git.rot13.org Git - via-proxy/blob - ssl.conf

   1
   2         SSLEngine on
   3         SSLCertificateFile      /etc/letsencrypt/live/proxy.knjiznice.ffzg.hr/cert.pem
   4         SSLCertificateKeyFile   /etc/letsencrypt/live/proxy.knjiznice.ffzg.hr/privkey.pem
   5         SSLCertificateChainFile /etc/letsencrypt/live/proxy.knjiznice.ffzg.hr/chain.pem
   6
   7 <Location />
   8
   9         Order deny,allow
  10         # allow local subnets
  11         Allow from 193.198.212 193.198.213 193.198.214 193.198.215
  12         deny from all
  13         # file is htpasswd as first try and ldap as second
  14         AuthBasicProvider file ldap
  15         AuthType basic
  16         AuthUserFile /data/proxy/.htpasswd
  17         AuthName "[ UPUTA: za pristup se koristi AAI korisnicki racun dobiven na FFZG. ]"
  18
  19         AuthLDAPURL "ldaps://ldap.ffzg.hr/dc=ffzg,dc=hr?hrEduPersonUniqueID?"
  20
  21         Require valid-user
  22         satisfy any
  23
  24 </Location>
  25
  26 # don't pass through authorization header!
  27 RequestHeader unset Authorization